Polityka prywatności
Ta polityka dotyczy serwisu www.norskai.com i wszystkich jego narzędzi: pomocy w pisaniu, pomocy z gramatyką, ćwiczeń mówienia, treningu rozmowy kwalifikacyjnej, kreatora CV, symulacji egzaminu i zadań ćwiczeniowych.
Opisuje, jakie dane przetwarzamy, w jakim celu, kto je otrzymuje, jak długo są przechowywane i jakie masz prawa. Zastępuje w całości poprzednią wersję, która dotyczyła domeny norskai.vercel.app.
1. Administrator danych
Administratorem danych opisanych poniżej jest:
- Karolina Kulinska (osoba prywatna)
- E-mail: examhelperai@gmail.com
- Serwis: www.norskai.com
NorskAI to projekt hobbystyczny prowadzony przez osobę prywatną, a nie przez zarejestrowaną działalność. To nie jest sklep internetowy. Jeśli to się zmieni, ten punkt zostanie uzupełniony o nazwę firmy, numer organizacyjny i adres siedziby.
W sprawach dotyczących prywatności oraz aby skorzystać z praw opisanych w punkcie 10, napisz na examhelperai@gmail.com. Zwykle odpowiadamy w ciągu kilku dni, najpóźniej w ciągu miesiąca.
2. Krótko o zasadach
Do korzystania z NorskAI nie potrzebujesz konta. Nie pytamy o imię, nazwisko, numer PESEL ani fødselsnummer, adres czy numer telefonu, i nie sprzedajemy nikomu danych.
Mimo to przetwarzamy dane osobowe. Tekst, który wpisujesz, trafia do dostawcy sztucznej inteligencji, żeby dać Ci informację zwrotną; serwis działa u dostawcy hostingu, który zapisuje dane techniczne; a jeśli poprosisz nas o kod dostępu, otrzymujemy Twój adres e-mail. Kolejne punkty wyjaśniają każdy z tych przypadków.
3. Jakie dane przetwarzamy
| Kategoria | Co to konkretnie jest | Skąd pochodzi |
|---|---|---|
| Treści, które wpisujesz | Teksty i odpowiedzi, treść CV wklejona lub wpisana, odpowiedzi w symulacji egzaminu i w testach, listy reklamacyjne (klagebrev), opisy obrazków oraz Twoje wiadomości w rozmowie z nauczycielem AI i w treningu rozmowy kwalifikacyjnej. | Wpisujesz je samodzielnie. |
| Adres e-mail | Adres, z którego piszesz w sprawie pełnego dostępu. | Podajesz go samodzielnie. |
| Dane techniczne | Adres IP, typ przeglądarki, system operacyjny, czas i adres żądanej strony. Gdy wpisujesz kod dostępu, nie zapisujemy samego adresu IP, tylko jego jednokierunkowo zahashowaną postać. | Wysyłane automatycznie przez przeglądarkę. |
| Dane o użyciu | Które strony odwiedzasz, jak długo, przybliżony obszar geograficzny i typ urządzenia. Zbierane tylko wtedy, gdy wyrazisz zgodę na statystykę. | Google Analytics, po zgodzie. |
| Dane w pamięci Twojego urządzenia | Wersje robocze, postęp w kursach i ćwiczeniach, wybór języka, Twoja decyzja o zgodzie i znacznik pełnego dostępu. Pozostają w Twojej przeglądarce. | Zobacz pliki cookie i pamięć lokalną, gdzie opisana jest każda pojedyncza wartość. |
Nie stosujemy automatycznego podejmowania decyzji o skutkach prawnych wobec Ciebie ani profilowania na potrzeby marketingu. Oceny poziomu i informacje zwrotne z narzędzi są pomocą dydaktyczną bez znaczenia prawnego — nie są oficjalną oceną Twojego poziomu norweskiego.
4. Cele i podstawy prawne
Nie przetwarzamy danych bez celu i podstawy prawnej. Tabela podaje jedno i drugie, dla każdej kategorii:
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Treści, które wpisujesz | Przekazanie Ci informacji zwrotnej, poprawy, oceny lub rozmowy, o którą poprosiłaś lub poprosiłeś. | Art. 6 ust. 1 lit. b RODO — niezbędne do wykonania usługi, o którą wystąpiłaś lub wystąpiłeś. |
| Adres e-mail przy prośbie o kod dostępu | Wysłanie Ci kodu dostępu i odpowiedź na Twoją wiadomość. | Art. 6 ust. 1 lit. b RODO. |
| Zahashowany adres IP | Dwie rzeczy: ograniczenie liczby prób wpisania kodu, żeby nikt nie odgadł pełnego dostępu, oraz zliczanie zapytań do AI wysyłanych z tej samej sieci, żeby skrypt nie wygenerował nam rachunku. | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w zabezpieczeniu usługi i utrzymaniu kosztów w ryzach. |
| Logi techniczne | Utrzymanie serwisu, diagnostyka błędów i wykrywanie nadużyć. | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w działającej usłudze. |
| Dane o użyciu (statystyka) | Sprawdzenie, które strony są faktycznie używane, żeby móc je ulepszać. | Art. 6 ust. 1 lit. a RODO oraz norweska ustawa o łączności elektronicznej § 3-15 — zgoda. Nie ładujemy tego, dopóki nie wyrazisz zgody. |
| Niezbędna pamięć lokalna | Zapamiętanie języka, zgody, pełnego dostępu i Twojej własnej pracy między wizytami. | Niezbędne do świadczenia usługi, zgodnie z § 3-15 ust. 2 ustawy o łączności elektronicznej. |
5. Sztuczna inteligencja i OpenAI
Informacje zwrotne w NorskAI tworzą modele językowe OpenAI. Oznacza to, że treść, którą wpisujesz, jest przesyłana do OpenAI i tam przetwarzana. Dotyczy to wszystkich narzędzi z AI: pomocy w pisaniu, pomocy z gramatyką, generatora tekstu, ćwiczeń mówienia, treningu rozmowy kwalifikacyjnej, podpowiedzi do CV, oceny listu reklamacyjnego, opisu obrazka i symulacji egzaminu.
Konkretnie przesyłamy Twój tekst, zadanie, do którego się odnosi, wybrany poziom oraz — w treningu rozmowy kwalifikacyjnej — treść CV i stanowisko, które podałaś lub podałeś. W narzędziach rozmowy przesyłane są też ostatnie wiadomości, żeby odpowiedź nawiązywała do tego, co powiedziałaś lub powiedziałeś wcześniej.
OpenAI działa jako nasz podmiot przetwarzający: przetwarza treść na nasze polecenie i po to, by odpowiedzieć na zapytanie, a nie we własnych celach. Treści przesyłane przez API OpenAI nie są używane do trenowania ich modeli. OpenAI może przechowywać zapytania przez krótki czas w celu wykrywania nadużyć, a następnie je usuwa.
My sami nie zapisujemy Twoich tekstów w żadnej bazie danych. Są przetwarzane w trakcie zapytania i znikają po dostarczeniu odpowiedzi. Wyjątkiem są narzędzia rozmowy, gdzie ostatnie wiadomości są trzymane w pamięci roboczej serwera do dwóch godzin, żeby rozmowa mogła być kontynuowana — potem również znikają.
W pomocy z gramatyką Twoje pytanie jest dodatkowo przesyłane do Pinecone, którego używamy do znalezienia odpowiedniej reguły gramatycznej. Pytanie służy wyłącznie do wyszukiwania; nie jest dodawane do bazy wyszukiwania.
6. Pełny dostęp i dobrowolne wsparcie
Pełny dostęp jest obsługiwany ręcznie i jest bezpłatny. Piszesz do nas e-maila z prośbą o kod dostępu, a my go odsyłamy. Każdy, kto poprosi, dostaje kod, który daje pełny dostęp na 30 dni. Kod jest osobisty i działa na maksymalnie trzech urządzeniach, żeby jednego kodu nie dało się rozdać wszystkim. Nie musisz płacić ani nic wspierać, żeby go otrzymać.
NorskAI to projekt hobbystyczny ze zbiórką, a nie sprzedaż usług cyfrowych. Nie czerpiemy z tego zysku. Koszty utrzymania — zwłaszcza OpenAI i hosting — są wysokie, dlatego istnieje dobrowolna zbiórka na Spleis. Wpłata to samodzielna decyzja: nie ma stałej ceny, abonamentu ani obowiązku płacenia. Dostęp nie jest sprzedawany, a wpłata nie daje żadnych przywilejów — ani dłuższego kodu, ani większej liczby urządzeń, ani wyższych limitów, ani szybszych odpowiedzi. Osoba, która wpłaci, i osoba, która nie wpłaci, mają dokładnie taki sam dostęp.
Nie otrzymujemy numerów kart, numerów kont ani innych danych płatniczych. Wpłaty obsługuje Spleis, który jest samodzielnym administratorem danych w zakresie tego, co dzieje się na jego platformie — własną politykę prywatności znajdziesz na spleis.no. Ponieważ nic nie jest sprzedawane, nie wystawiamy paragonu i nie dochodzi do zawarcia umowy sprzedaży. Nie łączymy wpłat z kodami dostępu, a plik cookie dostępu nie przechowuje żadnych informacji o wpłatach.
Jedyne, co przetwarzamy, żeby dać Ci dostęp, to adres e-mail, z którego piszesz. Korespondencja e-mailowa jest przechowywana do dwunastu miesięcy od ostatniego kontaktu, a potem usuwana.
Sam dostęp jest zapamiętywany w pliku cookie, który nie zawiera imienia, adresu e-mail ani informacji o wpłatach — tylko podpisany czas wygaśnięcia i krótkie odniesienie do kodu, dzięki czemu nadużyty kod można unieważnić.
7. Kto otrzymuje dane
Korzystamy z zewnętrznych dostawców, żeby serwis działał. Występują jako nasze podmioty przetwarzające, z wyjątkiem Spleis i Google Analytics, gdzie role wskazuje tabela. Nie sprzedajemy danych i nie udostępniamy ich nikomu poza wymienionymi tutaj.
| Odbiorca | Co otrzymuje | Rola i miejsce |
|---|---|---|
| OpenAI | Treści, które wpisujesz w narzędziach z AI. | Podmiot przetwarzający. OpenAI Ireland Ltd. dla użytkowników z EOG, z przetwarzaniem także w USA. |
| Vercel | Dane techniczne i logi całego ruchu, ponieważ tam działa serwis. | Podmiot przetwarzający. Vercel Inc., USA, z serwerami w Europie. |
| Upstash | Twój kod dostępu, przechowywany jako wartość jednokierunkowo zahashowana, nigdy jawnie. Razem z nim zapisujemy notatkę, którą sami napisaliśmy przy tworzeniu kodu — może zawierać Twoje imię lub adres e-mail — czas wygaśnięcia oraz losowy numer urządzenia dla każdej przeglądarki, w której kod został użyty, do trzech. Ponadto licznik darmowych zadań AI, przechowywany jako liczba przy numerze urządzenia z na_device, oraz zahashowane adresy IP używane do ograniczania liczby prób wpisania kodu i liczby zapytań do AI na sieć. | Podmiot przetwarzający. Upstash Inc., USA. |
| Pinecone | Twoje pytanie w pomocy z gramatyką, użyte do wyszukiwania. | Podmiot przetwarzający. Pinecone Systems Inc., USA. |
| Google Analytics | Dane o użyciu, z anonimizowanym adresem IP. Tylko po Twojej zgodzie. | Google Ireland Ltd. My i Google jesteśmy administratorami każdy w swoim zakresie. |
| Google (Gmail) | Korespondencja e-mailowa dotycząca dostępu do treści. | Podmiot przetwarzający dla usługi poczty. Google Ireland Ltd. |
| YouTube | Odtworzenie wideo, które sama/sam uruchamiasz. Wideo pobierane jest z youtube-nocookie.com dopiero po kliknięciu, nigdy automatycznie. | Google Ireland Ltd., odrębny administrator we własnym zakresie. |
| Spleis / SpareBank 1 | Ewentualna dobrowolna wpłata. Nie otrzymujemy od nich danych płatniczych, a plik cookie dostępu nie przechowuje informacji o wpłatach. | Samodzielny administrator danych dla własnej platformy. |
Możemy dodatkowo być zobowiązani do ujawnienia danych, jeśli wymaga tego prawo, na przykład na żądanie organu publicznego.
8. Przekazywanie danych poza EOG
Część dostawców z punktu 7 to firmy amerykańskie, więc dane mogą być przetwarzane w USA. Dotyczy to OpenAI, Vercel, Upstash, Pinecone i Google.
Takie przekazanie opiera się na jednej z dwóch podstaw: dostawca jest certyfikowany w ramach EU-US Data Privacy Framework, który Komisja Europejska uznała za zapewniający odpowiedni stopień ochrony zgodnie z art. 45 RODO, albo przekazanie opiera się na standardowych klauzulach umownych UE zgodnie z art. 46 ust. 2 lit. c RODO.
Masz prawo dowiedzieć się, która podstawa dotyczy danego dostawcy, i otrzymać kopię odpowiednich zabezpieczeń. Wyślij prośbę na examhelperai@gmail.com, a przekażemy Ci ją.
9. Jak długo przechowujemy dane
Nie przechowujemy danych dłużej, niż wymaga tego cel. Oto konkretne okresy:
| Dane | Okres przechowywania |
|---|---|
| Teksty, treść CV, odpowiedzi i opisy obrazków | Nie są u nas przechowywane. Przetwarzane w trakcie zapytania i znikają po dostarczeniu odpowiedzi. |
| Rozmowy z nauczycielem AI i w treningu rozmowy kwalifikacyjnej | Do 2 godzin w pamięci roboczej serwera, potem automatycznie usuwane. |
| Zapytania w OpenAI | Przechowywane krótko przez OpenAI w celu wykrywania nadużyć, potem usuwane. Nie są używane do trenowania modeli. |
| Sesje testów norskprøve | 3 godziny, potem automatycznie usuwane. Twoje odpowiedzi nie są zapisywane — tylko zestaw zadań, który otrzymałaś lub otrzymałeś. |
| Zahashowany adres IP na potrzeby limitu prób wpisania kodu | Do 15 minut. |
| Zahashowany adres IP na potrzeby limitu użycia narzędzi AI | 4 dni od pierwszego zapytania, potem automatycznie usuwany. |
| Licznik darmowych zadań AI, prowadzony pod numerem urządzenia z na_device | 4 dni od pierwszego zadania, potem automatycznie usuwany. Przechowujemy wyłącznie liczbę — ile zadań zostało wykorzystanych — nigdy tego, z jakich narzędzi korzystałaś/eś ani co napisałaś/eś. |
| Kod dostępu u nas: hash kodu, notatka, czas wygaśnięcia i numery urządzeń | Do wygaśnięcia kodu (do 30 dni), potem automatycznie usuwany. Jeśli wycofamy kod, oznaczenie o tym przechowujemy do 30 dni, żeby nie dało się go użyć ponownie. |
| Plik cookie pełnego dostępu | Do wygaśnięcia dostępu (do 30 dni) albo do momentu, gdy usuniesz go w przeglądarce. |
| E-mail w sprawie dostępu do treści | Do 12 miesięcy od ostatniego kontaktu. |
| Logi techniczne u dostawcy hostingu | Do 30 dni. |
| Statystyka w Google Analytics | Do 14 miesięcy. |
| Pamięć lokalna w Twojej przeglądarce | Zależnie od wartości. Zobacz pliki cookie i pamięć lokalną. Wszystko możesz usunąć samodzielnie w ustawieniach przeglądarki. |
10. Twoje prawa
Na podstawie RODO masz następujące prawa:
- Dostęp (art. 15) — możesz dowiedzieć się, jakie dane o Tobie przetwarzamy, i otrzymać ich kopię.
- Sprostowanie (art. 16) — możesz żądać poprawienia nieprawidłowych danych.
- Usunięcie (art. 17) — możesz żądać usunięcia danych, dla których nie mamy już podstawy przetwarzania.
- Ograniczenie (art. 18) — możesz żądać wstrzymania przetwarzania na czas rozpatrzenia sprzeciwu.
- Sprzeciw (art. 21) — możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie.
- Przenoszenie danych (art. 20) — możesz otrzymać dane, które nam przekazałaś lub przekazałeś, w formacie nadającym się do odczytu maszynowego albo zażądać ich przekazania innemu podmiotowi.
- Wycofanie zgody (art. 7 ust. 3) — w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.
- Skarga do organu nadzorczego (art. 77).
Jak zrobić to w praktyce:
| Co chcesz zrobić | Jak to zrobić |
|---|---|
| Usunąć teksty, CV lub rozmowy | Już ich nie ma. Nie przechowujemy ich, a rozmowy są usuwane najpóźniej po dwóch godzinach. Wersje robocze zapisane w przeglądarce usuniesz, czyszcząc dane serwisu albo używając przycisku usuwania w narzędziu. |
| Uzyskać dostęp do korespondencji e-mailowej albo ją usunąć | Wyślij prośbę na examhelperai@gmail.com z adresu, którego sprawa dotyczy. Odpowiadamy w ciągu miesiąca. |
| Zrezygnować z listy oczekujących | Napisz na examhelperai@gmail.com, a usuniemy adres. |
| Wycofać zgodę na statystykę | Użyj „Zmień zgodę” na dole dowolnej strony albo strony o plikach cookie. Jednocześnie usuwamy z Twojej przeglądarki pliki cookie statystyki. |
| Poprosić o usunięcie danych u jednego z dostawców | Napisz na examhelperai@gmail.com. Przekażemy żądanie właściwemu podmiotowi przetwarzającemu i potwierdzimy wykonanie. |
Jeśli uważasz, że przetwarzamy dane niezgodnie z przepisami, możesz złożyć skargę do norweskiego organu ochrony danych (Datatilsynet). Wskazówki i formularz skargi znajdziesz na datatilsynet.no. Adres pocztowy: Datatilsynet, Postboks 458 Sentrum, 0105 Oslo. Będziemy wdzięczni, jeśli najpierw napiszesz do nas — wtedy mamy szansę naprawić sprawę.
11. Co musisz podać, a co jest dobrowolne
Niemal wszystko jest dobrowolne. Skutkiem niepodania czegoś jest zawsze najwyżej to, że danej funkcji nie da się użyć:
| Dane | Wymagane? | Jeśli nie podasz |
|---|---|---|
| Tekst w narzędziu do pisania | Wymagany dla tej funkcji. | Nie mamy do czego odnieść informacji zwrotnej. Reszta serwisu działa normalnie. |
| Treść CV | Dobrowolna. | Kreator CV i trening rozmowy dopasowany do CV nie będą działać. Rozmowę możesz ćwiczyć również bez CV. |
| Adres e-mail | Wymagany tylko po to, żeby otrzymać kod dostępu. | Nie możemy wysłać Ci kodu dostępu. Wszystkie narzędzia można wypróbować bez niego. |
| Zgoda na statystykę | Całkowicie dobrowolna. | Nic. Cały serwis działa identycznie, po prostu nie widzimy statystyk użycia. |
12. Dane wrażliwe — przeczytaj przed wklejeniem CV
Pola do pisania, pola CV i pola rozmowy to swobodny tekst. Nie pytamy o szczególne kategorie danych osobowych z art. 9 RODO — dane o zdrowiu, religii, pochodzeniu etnicznym, poglądach politycznych, przynależności do związków zawodowych czy życiu seksualnym — i nie potrzebujemy ich, by dać Ci informację zwrotną.
Technicznie nie możemy zablokować wpisania takich danych. Dlatego prosimy: nie wpisuj numerów fødselsnummer, D-nummer, PESEL, informacji o zdrowiu, numerów kont ani danych innych osób. Śmiało zanonimizuj CV — zastąp nazwiska, pracodawców i daty czymś wymyślonym. Narzędzie i tak da równie dobrą informację zwrotną o języku.
Jeśli mimo wszystko wpiszesz takie dane, robisz to z własnej inicjatywy, a są one traktowane jak pozostały tekst: przesłane do dostawcy AI po to, by przygotować odpowiedź, i nieprzechowywane u nas.
13. Bezpieczeństwo informacji
Cały ruch jest szyfrowany przez HTTPS. Kody dostępu nigdy nie są przechowywane jawnie, lecz jako solony hash jednokierunkowy, a sam dostęp jest weryfikowany na serwerze. Liczba prób jest ograniczona, a adres IP użyty do tego limitu jest zahashowany, więc nie da się go odczytać.
Żadna usługa nie może zagwarantować, że nigdy nic się nie stanie. Dlatego nie obiecujemy, że dane są „całkowicie bezpieczne”. Zamiast tego ograniczamy ilość danych, przechowujemy jak najmniej i naprawiamy błędy, o których się dowiemy. Jeśli wykryjemy naruszenie ochrony danych osobowych stwarzające ryzyko dla Ciebie, zgłosimy je do Datatilsynet w ciągu 72 godzin, a przy wysokim ryzyku powiadomimy również Ciebie.
14. Zmiany w tej polityce
Aktualizujemy politykę, gdy zmienia się serwis. Data u góry pokazuje, kiedy zmieniono ją ostatnio.
Przy istotnych zmianach — nowe rodzaje danych, nowi odbiorcy, nowe cele — nie poprzestajemy na opublikowaniu nowego tekstu. Informujemy wtedy aktywnie w serwisie oraz e-mailem do osób, których adres mamy. Nie powinnaś ani nie powinieneś samodzielnie sprawdzać tej strony, żeby dowiedzieć się o ważnej zmianie.
15. Kontakt
Pytania, wnioski o dostęp, żądania usunięcia i sprzeciwy wysyłaj na examhelperai@gmail.com.
Zobacz też pliki cookie i pamięć lokalną, gdzie znajdziesz pełny wykaz tego, co jest zapisywane w Twojej przeglądarce.